EPSOHQ
BG

EPSO/AD/430/26 AD8 · Тест с избираем отговор по областта

Киберсигурност AD8: подготовка за EPSO

Подгответе се за област 2 на EPSO/AD/430/26 с пет теми за преговор, свободно достъпни източници и решени въпроси за решения по киберсигурност в институциите на ЕС.

Пълен пробен тест Въпроси с обяснения

EPSOHQ Editorial Актуализирано на

въпроса
30
минути
40
минимален резултат
15/30

EPSO посочва януари 2027 г. като ориентировъчен период. Проверете точните дати в личната си покана. Официална страница на областта: EPSO/AD/430/26 – 2.

Списък за преговор по приложение II

Списъкът на EPSOHQ следва публикуваните функции. EPSO не е публикувала подробна програма за теста по областта или тежест на отделните теми. Вж. приложение II към официалното обявление.

  1. Управление на риска и гарантиране на сигурността

    Учете: Третиране на риска, зрялост, обхват на оценките, покритие на корекциите и остатъчен риск.

    Прочетете: Сравнете текущото и целевото състояние чрез профилите на NIST CSF 2.0 (NIST CSF 2.0).

    Упражнете се: Проверка дали показател за корекции прикрива риск

  2. Архитектура, проектиране и технологии

    Учете: Граници на доверие, минимални права, сигурна разработка, идентичност, криптография и отговорности в облака.

    Прочетете: Прочетете принципите на нулево доверие в NIST SP 800-207 (NIST SP 800-207).

    Упражнете се: Ограничаване на достъпа до чувствителна услуга

  3. Операции по сигурността и реакция при инциденти

    Учете: Покритие на откриването, приоритизиране, ограничаване, цялост на доказателствата, възстановяване и изводи.

    Прочетете: Свържете разследването, ограничаването и възстановяването с NIST SP 800-61, ревизия 3 (NIST SP 800-61r3).

    Упражнете се: Запазване на доказателства при ограничаване на инцидент

  4. Управление, политика и координация

    Учете: Институционални отговорности, значителни инциденти, програми и координация. Разграничете задълженията на субектите на Съюза от МИС 2 и продуктовите изисквания на Акта за киберустойчивост.

    Прочетете: Сравнете отговорните лица и условията в членове 21 и 34, както и обхвата на МИС 2 и Акта за киберустойчивост (2023/2841 (член 21), 2018/1725 (член 34), NIS2, CRA).

    Упражнете се: Решение кого да уведомите за инцидент

  5. Осведоменост, умения и консултиране

    Учете: Измерване на поведение, съвети за удостоверяване и разграничаване на подписи, печати и други удостоверителни услуги.

    Прочетете: Прочетете насоките на NIST за резултатите от обучение и сравнете членове 25 и 35 от eIDAS (NIST SP 800-50r1, eIDAS (членове 25 и 35)).

    Упражнете се: Измерване на промяната в поведението след обучение

Съгласно член 21 от Регламент (ЕС, Евратом) 2023/2841 субект на Съюза изпраща на CERT-EU без неоправдано забавяне ранно предупреждение до 24 часа и уведомление за инцидента до 72 часа след узнаване за значителен инцидент. Съгласно член 34 от Регламент (ЕС) 2018/1725 администраторът уведомява и ЕНОЗД за нарушение на сигурността на личните данни без неоправдано забавяне и по възможност до 72 часа след узнаването, освен ако рискът за правата и свободите на лицата е малко вероятен. Едното уведомление не замества другото. Разграничете надзора на Междуинституционалния съвет по киберсигурност от координацията на CERT-EU.

При удостоверителните услуги сравнете членове 25 и 35 от eIDAS. Квалифицираният електронен подпис има правната сила на саморъчен подпис. За квалифицирания електронен печат се презюмират целостта и верният произход на данните. Разграничете документ, който изисква подпис на лице, от документ, за който трябва да се докаже произход от организация.

Примерни въпроси с обяснения

Проверка дали показател за корекции прикрива риск

Медианният срок за корекции е спаднал от 20 на 10 дни. Няколко критични системи, достъпни от интернет, още имат просрочени корекции. Кои данни най-добре показват дали експозицията е намаляла?

  1. AОбщата медиана за по-дълъг период.
  2. BБроят на приключените заявки за корекции този месец.
  3. CБроят и давността на отворените критични проблеми в изложените системи и проверка на покритието спрямо инвентара.
  4. DБроят на системите в инструмента за управление на корекции.
Покажете отговора и обяснението
C

Тежестта, експозицията, давността и покритието свързват показателя с риска. По-добрата обща медиана (A) може да прикрива траен риск при малко системи.

Ограничаване на достъпа до чувствителна услуга

Служителите отварят система за преписки през VPN от управлявани и неуправлявани устройства. Кое решение най-пряко намалява зависимостта от мрежовото местоположение?

  1. AРазрешаване на конкретния ресурс според самоличността, състоянието на устройството и правилата, с ограничени права.
  2. BЗадължителен VPN и еднакъв достъп за всички свързани потребители.
  3. CПо-дълги сесии във вътрешната мрежа.
  4. DПреместване на услугата в друга подмрежа без промяна на правата.
Покажете отговора и обяснението
A

Оценете достъпа до самия ресурс. VPN (B) защитава връзката, но не определя дали потребителят и устройството следва да имат достъп до даден ресурс.

Запазване на доказателства при ограничаване на инцидент

Ръководителят разрешава изолация на съмнителен компютър. Скоро съответните журнали ще бъдат презаписани. Какво да направи екипът?

  1. AВеднага да преинсталира компютъра и да запише само часа на сигнала.
  2. BДа отложи ограничаването до пълно възстановяване на хронологията.
  3. CДа заснеме последния сигнал и да изтрие оригиналните журнали.
  4. DДа изолира компютъра според разрешението и да запази журналите с времеви отметки, проверки за цялост и проследима верига на съхранение.
Покажете отговора и обяснението
D

Ограничаването намалява щетите, а журналите позволяват изводите да се проверят. Преинсталирането като първа стъпка (A) може да унищожи доказателства.

Решение кого да уведомите за инцидент

Агенция на ЕС потвърждава значителен киберинцидент с изтекли кадрови досиета. Вероятен е риск за правата и свободите на засегнатите. Кой подход е правилен?

  1. AУведомяване само на CERT-EU, защото течът следва от киберинцидент.
  2. BДокладване на CERT-EU и уведомяване на ЕНОЗД по отделните правила и срокове.
  3. CУведомяване само на ЕНОЗД, защото данните идентифицират лица.
  4. DИзчакване на окончателния доклад преди всякакво уведомяване.
Покажете отговора и обяснението
B

Изпълнени са условията и за двете уведомления. Докладът до CERT-EU (A) се отнася до значителния инцидент и не заменя уведомлението на администратора до ЕНОЗД.

Измерване на промяната в поведението след обучение

След обучение 98 % от служителите са завършили курса. Коя мярка най-добре показва дали реагират по-добре на подозрителни съобщения?

  1. AБроят прегледани слайдове на служител.
  2. BСредната удовлетвореност след курса.
  3. CДелът на правилните сигнали и времето до подаването им в сравними упражнения преди и след курса.
  4. DОбщият брой изпратени покани за обучение.
Покажете отговора и обяснението
C

Сравнете наблюдаемо поведение в сходни условия. Удовлетвореността (B) показва дали курсът се е харесал, а не дали сигналите се подават по-добре.

Как да използвате резултатите от пробния тест

Решете пробен тест по областта за 40 минути, средно по 80 секунди на въпрос. Прегледайте грешките и верните отговори, които сте познали. Запишете пропуснатото правило или допускане, упражнете се по най-слабо усвоената група функции и направете нов тест. Четете правото на ЕС на езика на теста, за да усвоите терминологията.

Допустимост, тестове и оценяване · Център за подготовка на EPSOHQ